Dir list problem ?

Ikke at jeg pt. lige har tid til at hjælpe dig med dit problem - vil blot lige understrege at du lige har åbnet et større sikkerhedshul på din server.

Lige nu kan man sidde og browse rundt på din server. Du parser pt. fuldstændig ukritisk input fra variablen dir...

Fx vil en http://80.164.56.73/browser/?act=display&dir=tommappe/../../../../../

Afsløre brugerne i dit /home dir på din server... Plus man kan lige nu se alle filer i dit webscope. Så husk aldrig at tillade relative stier i den slags kode.

Mvh. (og i bedste mening)
/Geert

oh hehe . .der kan man bare se .. men da det kun er en test server så er det ik så slemt :-D

Spørgsmål lukkes da begrundelse viste sig og være super problemer

ehh, du kan prøve at bruge dette:
http://exp.showsource.dk/427430/sukos_file_manager.zip

og evt. selv finde på mere derudaf.....................